EU AI Act za male tvrtke u Hrvatskoj: što napraviti do 2027

Otkako radim iz Zagreba s malim tvrtkama, pitanje o AI Actu čujem gotovo na svakom prvom sastanku. Obično zvuči ovako: "Imamo chatbot na webu i koristimo ChatGPT za tekstove, trebamo li se nečega bojati?" Kratki odgovor: za većinu malih tvrtki obveze su podnošljive, ali nisu nula, i prvi rok je već prošao.

Odmah na početku: nisam odvjetnik i ovaj tekst nije pravni savjet. Pišem iz perspektive inženjera koji uvodi AI u poslovne procese i mora znati gdje su granice. Obveze za vaš konkretni proizvod treba potvrditi odvjetnik.

Što je AI Act, običnim riječima

AI Act je uredba Europske unije koja vrijedi izravno u Hrvatskoj, bez posebnog domaćeg zakona. Ne zabranjuje umjetnu inteligenciju i ne traži dozvolu za svaki alat. Umjesto toga razvrstava načine korištenja AI-ja u četiri razine rizika, a obveze rastu s razinom.

• Zabranjeno. Prakse koje EU smatra neprihvatljivima, na primjer manipulacija ljudima ili društveno bodovanje. Malu tvrtku to u praksi ne dotiče.
• Visoki rizik. Sustavi koji odlučuju o ljudima u osjetljivim područjima: zapošljavanje, pristup kreditima, obrazovanje, javne usluge. Ovdje su obveze najteže: dokumentacija, ljudski nadzor, evidencije, kvaliteta podataka.
• Ograničeni rizik s obvezom transparentnosti. Chatbotovi, generirani sadržaj, deepfake. Obveza je uglavnom jedna: ljudi moraju znati da imaju posla s AI-jem ili da je sadržaj generiran.
• Minimalni rizik. Filtri za neželjenu poštu, preporuke u web shopu, alati za ispravljanje teksta. Bez posebnih obveza.

Većina onoga što male tvrtke u Hrvatskoj koriste pada u treću i četvrtu razinu. Problem je što nekoliko popularnih primjena, koje izgledaju bezazleno, spada u drugu.

Rokovi

Analiza tržišta rada iz 2026, o kojoj pišem niže, navodi tri datuma koja se tiču poslovanja.

1. 012. kolovoza 2026: obveze transparentnosti iz članka 50. To su pravila za chatbotove i generirani sadržaj. Taj je rok već prošao, pa ako vaš chatbot još ne govori da je chatbot, to je prva stvar koju treba srediti.
2. 02Prosinac 2027: obveze za visokorizične sustave. Odnosi se na alate za probir kandidata, bodovanje klijenata i slične odluke o ljudima.
3. 03Kolovoz 2028: AI ugrađen u proizvode koji već imaju vlastitu regulativu, na primjer medicinske uređaje ili strojeve.

Za malu tvrtku u Zagrebu, Splitu ili Osijeku to znači: godinu dana za sređivanje svega što se tiče odluka o ljudima, i nula dana za chatbot.

Što male tvrtke stvarno koriste i što od toga nosi obveze

Kad s klijentima napravimo popis, on gotovo uvijek izgleda isto. Obrt s web shopom, knjigovodstveni servis, mala agencija, d.o.o. s dvadeset ljudi, popis se razlikuje samo u detaljima.

Chatbot na webu ili u aplikaciji za poruke. Obveza: jasno reći korisniku da razgovara s AI-jem. Jedna rečenica na početku razgovora, koja se ne skriva u uvjetima korištenja. Ako se čovjek može uključiti u razgovor, treba biti jasno kad se to dogodilo.

Generiranje sadržaja: tekstovi, slike, video. Za obične marketinške tekstove obveza je mala. Za sadržaj koji prikazuje stvarne osobe ili događaje koji se nisu dogodili, dakle deepfake, potrebno je označavanje. Ako objavljujete AI generirane vijesti ili tekstove od javnog interesa bez ljudske provjere, i to treba označiti.

Probir životopisa. Ovdje je iznenađenje za mnoge. Alat koji rangira kandidate ili odbija dio prijava spada u visokorizičnu kategoriju, čak i ako ga koristi knjigovodstveni servis s pet zaposlenih. To ne znači zabranu, ali znači dokumentaciju, ljudski nadzor i evidenciju odluka do prosinca 2027.

Bodovanje klijenata, procjena kreditne sposobnosti, odluke o cijeni osiguranja. Ista kategorija, visoki rizik.

Interni alati: sažeci sastanaka, prijevodi, pisanje ponuda. Minimalni rizik, radite dalje.

Zašto nećete zaposliti compliance officera

U analizi 3.519 oglasa za AI poslove u EU iz 2026 samo je 446 bilo za uloge vezane uz upravljanje i usklađenost s propisima. Ostalih 3.004 bili su "graditelji", inženjeri i srodne uloge. Omjer je otprilike sedam prema jedan.

Još zanimljivije: manje od 30% tih governance oglasa uopće spominje AI Act. Oko polovice dolazi iz tvrtki s više od 5.000 zaposlenih, a dvije trećine iz financijskog sektora i IT konzaltinga. Dnevne cijene konzultanata za AI governance kreću se od 800 do 2.000 dolara.

Drugim riječima: banke i velike konzultantske kuće grade odjele za usklađenost. Tvrtka s deset ljudi u Zagrebu neće zaposliti nikoga s tim naslovom, i ne treba. Treba joj kratak popis koji vlasnik ili voditelj ureda može proći u jednom popodnevu, plus nekoliko sati odvjetnika za sporne stavke. Više o tome kako izgleda tržište AI poslova pisao sam u pregledu tržišta AI poslova 2026.

Popis od pet točaka

1. 01Popišite gdje koristite AI. Sve: chatbot, ChatGPT za tekstove, alat za probir kandidata, funkcije unutar CRM-a i knjigovodstvenog softvera koje "same" nešto odlučuju. Zapišite tko ga koristi, za što i koji dobavljač stoji iza njega.
2. 02Razvrstajte svaku stavku po riziku. Većina će biti minimalna ili ograničena. Sve što odlučuje o ljudima (zaposlenici, kandidati, klijenti kojima se nešto odobrava ili odbija) označite kao visoki rizik i pokažite odvjetniku.
3. 03Dodajte obavijest chatbotu. Odmah. Jedna rečenica na početku razgovora i jasan način da korisnik dođe do čovjeka.
4. 04Za odluke o ljudima uvedite evidenciju i ljudski pregled. Tko je vidio prijedlog sustava, tko je donio konačnu odluku, na temelju čega. Bez toga nećete moći dokazati ništa u prosincu 2027.
5. 05Dokumentirajte izvore podataka i uvjete dobavljača. Na čemu je alat treniran, gdje odlaze vaši podaci, što dobavljač jamči o usklađenosti. Kod većine SaaS alata to piše u ugovoru koji nitko nije pročitao.

Prve dvije točke traže najviše vremena i tu se najviše griješi, jer se AI skriva u alatima koje nitko ne zove AI-jem.

Gdje ulazi AI readiness audit

Audit AI spremnosti koji nudim, od 450 eura, pokriva upravo prvi i drugi korak: popis svih mjesta gdje tvrtka koristi ili planira AI, razvrstavanje po riziku i po korisnosti, te prijedlog što uvesti, što popraviti i što ugasiti. Rezultat je dokument koji možete dati odvjetniku, umjesto da odvjetnik naplaćuje sate za inventuru. Opis usluga je na početnoj stranici.

Ponovit ću, jer je važno: audit nije pravno mišljenje. On kaže što imate i u koju kategoriju to vjerojatno spada. Konačnu potvrdu obveza za konkretan proizvod daje odvjetnik.

Česta pitanja o AI Actu za male tvrtke

Vrijedi li AI Act za tvrtku s pet zaposlenih?

Da. Uredba ne pravi iznimku prema veličini tvrtke, nego prema načinu korištenja. Mala tvrtka s chatbotom ima obvezu transparentnosti, a mala tvrtka koja koristi alat za probir životopisa ima obveze visokorizičnog sustava. Konkretne obveze provjerite s odvjetnikom.

Što trebam napraviti s chatbotom odmah?

Dodati jasnu obavijest da korisnik razgovara s AI-jem i omogućiti prelazak na čovjeka. Obveze transparentnosti iz članka 50 primjenjuju se od 2. kolovoza 2026, dakle već vrijede.

Koristimo ChatGPT za marketinške tekstove. Je li to problem?

Za obične tekstove, opise proizvoda i objave na društvenim mrežama nije. Označavanje je potrebno za deepfake sadržaj i za AI generirane tekstove od javnog interesa koji se objavljuju bez ljudske provjere.

Je li automatski probir životopisa zabranjen?

Nije zabranjen, ali spada u visokorizičnu kategoriju. To znači dokumentaciju, ljudski nadzor i evidenciju odluka, s rokom u prosincu 2027. Tvrtka koja ga koristi trebala bi to provjeriti s odvjetnikom prije tog datuma.

Trebam li zaposliti nekoga za usklađenost s AI Actom?

Za malu tvrtku vrlo vjerojatno ne. Od 3.519 AI oglasa u EU samo je 446 bilo za governance uloge, i to uglavnom u bankama i velikim konzultantskim kućama. Dovoljni su popis, razvrstavanje i nekoliko sati odvjetnika.

Ako želite znati gdje vaša tvrtka stoji, pošaljite mi kratak opis: što koristite, za što i tko time upravlja. Odgovorit ću prijedlogom opsega audita i cijenom.